プライバシーポリシー

1. 適用範囲と運営者

Notedeck（「Notedeck」、「当社」、「私たち」、「弊社」）は、登録法人ではなく独立したプロジェクトとして運営されています。このプライバシーポリシーは、本サービスおよび本サービスに関連してお客様が当社に提供するすべての情報に適用されます。

このプライバシーポリシーに同意されない場合は、本サービスをご利用にならないでください。お問い合わせ先：[email protected]

2. 収集する情報

アカウント情報。アカウントを作成する際、メールアドレスを収集します。電話番号による認証を選択した場合は、電話番号も収集します。

アップロードされた資料。お客様が処理のために本サービスに提出するドキュメント、画像、テキスト、ファイル（「お客様の資料」）。

生成された成果物。お客様の資料から本サービスが生成した出力物（ナレッジグラフ、レッスン、要約、クイズ、チャット履歴など）。

利用テレメトリー。訪問したページ、使用した機能、エラーイベント、IPアドレスから推定されるおおよその位置情報、ブラウザおよびデバイスの種類。これらは本サービスの運営、セキュリティ確保、および改善のために使用します。

決済メタデータ。有料プランが開始されてお支払いユーザーになった場合、カードや銀行口座の詳細は決済処理業者が直接取り扱います。当社は注文識別子と取引に関連するメールアドレスのみを保持します。

3. 情報の使用方法

本サービスの提供：お客様の資料の解析、ドキュメントごとのナレッジグラフの構築、AIチューターレッスンの実行、生成された成果物の保存。

サービスステータス、セキュリティインシデント、重要な製品変更についてお客様にご連絡すること。

本サービスの改善：バグ修正や機能の優先順位付けのための集計された利用パターンとエラーログの分析。

当社のAI機能のトレーニングと改善。当社が提供するAI機能（検索品質、レッスン生成、ナレッジグラフ抽出、クイズなど）の開発、評価、改良のためにお客様の資料を使用する場合があります。このような利用はいつでもオプトアウトできます。第8条（お客様の権利）をご参照ください。

法令の遵守と権利の保護：適法な要請への対応、不正行為や濫用の防止、利用規約の執行。

4. LLM（AIモデル）処理

Notedeckに質問したり、チューターレッスンで手を挙げたり、AI機能を使用したりすると、お客様のプロンプトとお客様の資料の関連する抜粋が、応答を生成するために1つ以上の大規模言語モデル（LLM）プロバイダーに送信されます。

このポリシーの作成時点において、当社のLLMプロバイダーにはMoonshot AI（Kimi）、Anthropic、Google（Gemini）、DeepSeekが含まれます。品質とコストの調整に応じて、現在のデフォルトプロバイダーは変更される場合があります。

サードパーティのプロバイダーは、それぞれ公開されているプライバシーおよびデータ取り扱い規約に基づいてお客様のデータを処理します。プロバイダーが顧客データのトレーニングへの利用についてオプトアウトを提供している場合、当社はそのオプトアウトをデフォルトとして使用します。当社は、サードパーティのLLMプロバイダーがお客様の資料を使って汎用モデルをトレーニングすることを許可しません。

ただし、Notedeckは全ユーザーに提供するAI機能（レッスン、クイズ、ナレッジグラフ、検索など）の開発、評価、改良のためにお客様の資料を使用する場合があります。このような利用はいつでもオプトアウトできます。第8条をご参照ください。なお、すでにトレーニング済みのモデルチェックポイントから資料を遡及的に削除することはできません。

お客様の資料、プロンプト、または会話をいかなる目的においても第三者に販売することはありません。

5. ストレージとクロスボーダー転送

当社はお客様のデータを米国に保存・処理します。当社のクラウドインフラプロバイダー（Cloudflareなど）は米国から運営されており、当社のLLMプロバイダーは米国およびそれぞれのポリシーで開示されている追加の管轄区域から運営されています。

欧州経済領域、英国、中国本土、またはその他の管轄区域からNotedeckにアクセスする場合、お客様の情報は米国に転送され、処理されます。本サービスを使用することにより、お客様はその転送に同意したものとみなされます。

該当する場合、当社はEEA/英国から米国へのデータ転送について標準契約条項（または同等の法的仕組み）を利用します。

当社は、適用法または当社の運営ポリシーへの適合が困難と判断した管轄区域において、本サービスへのアクセスを制限または終了する権利を留保します。該当する管轄区域のユーザーは、事前の個別通知なしに機能制限またはアクセス拒否を受ける場合があります。

6. 第三者との共有

当社は本サービスの運営に必要な関係者（クラウドインフラプロバイダー、LLMプロバイダー、決済処理業者、エラーレポートツール、基本的な分析プロバイダー）のみとデータを共有します。

広告、マーケティング、またはモデルトレーニングを目的として個人情報を販売、貸与、または取引することはありません。

法律により要求される場合（召喚状、裁判所命令、適法な規制当局の要請）、またはユーザーや公衆の安全を守るために必要な場合には情報を開示します。不当に広範な要請に対しては、適切と判断する場合に抵抗します。

7. クッキーおよびトラッキング技術

Notedeckは最小限のクッキーおよび類似技術を使用します：ログイン状態を維持するためのセッションクッキー、インターフェース言語を記憶するための言語設定クッキー、および本サービスの利用状況を把握するための基本的な匿名分析。

広告クッキー、クロスサイトトラッキングピクセル、またはサードパーティの広告ネットワークは使用しません。

ブラウザの設定でクッキーを無効にすることができます。一部のサービス機能（ログイン維持など）にはクッキーが必要です。

8. お客様の権利

適用法に従い、お客様は以下の権利を有する場合があります：当社が保有するお客様に関する個人情報へのアクセス；不正確な情報の訂正；アカウントおよびそれに関連するデータの削除；機械可読形式でのデータのエクスポート；一定の処理の制限または異議申し立て；処理が同意に基づいている場合の同意撤回。

AIトレーニングのオプトアウト。当社のAI機能のトレーニング、評価、改良に、お客様の資料が使用されないよう、いつでもリクエストできます。件名「AI training opt-out」で[email protected]にメールをお送りください。30日以内にリクエストに応じます。それ以降、お客様の資料は新しいトレーニングや評価の実行に使用されません。リクエスト前にトレーニングされたモデルチェックポイントからデータを遡及的に削除することはできません。

欧州経済領域または英国（GDPR）にお住まいの場合、地域のデータ保護当局に苦情を申し立てる権利もあります。

カリフォルニア州（CCPA / CPRA）にお住まいの場合、収集・開示する個人情報のカテゴリーを知る権利、個人情報の販売または共有（クロスコンテキスト行動広告のための販売・共有は行っておりません）をオプトアウトする権利、およびこれらの権利を行使する際の非差別待遇を受ける権利もあります。

中国本土（PIPL）の居住者である場合、個人情報のコピーを取得する権利、お客様に重大な影響を与える自動化された意思決定に異議を唱える権利、および能力喪失または死亡の場合にこれらの権利を代理行使するよう他者を指定する権利もあります。

これらの権利を行使するには、[email protected]にご連絡ください。法律で要求される場合は30日以内に、それ以外はベストエフォートベースでより迅速に対応します。

9. 年齢と子どもについて

Notedeckは13歳以上のユーザーを対象としています。13歳未満の方から個人情報を意図的に収集することはありません。

お客様が13歳以上でお住まいの管轄区域の法定成人年齢（通常18歳）未満の場合、保護者または法定後見人の監督下または同意のもとでNotedeckをご利用されることをお勧めします。一部の管轄区域（例：一部のEU加盟国）では、保護者の同意なしに個人データを処理するためのより高い最低年齢が定められています。そのような管轄区域では、本サービスをご利用になる前に保護者または後見人がこのポリシーと利用規約を確認する必要があります。

保護者または後見人であり、13歳未満のお子様が同意なしに個人情報を当社に提供したと思われる場合は、[email protected]にご連絡ください。アカウントと関連データを削除します。

10. セキュリティ

当社は転送中のデータを暗号化するためのTLS、保存された資料の保存時暗号化、およびNotedeckチームの誰が本番データを閲覧できるかを制限するためのアクセス制御を使用しています。

完全に安全なシステムは存在しません。本サービスが不正アクセスから完全に保護されることを保証するものではありませんが、当社は合理的な対策を講じ、インシデントに迅速に対応します。

11. 保持期間

当社はアカウントが有効な期間中、およびアカウント削除後30日間はアカウントデータを保持します（アカウントの回復や未処理の法的義務を履行するため）。その後、適用法がより長期の保持を要求する場合（例：税務記録）を除き、個人情報を削除します。

生成された成果物とお客様の資料は、お客様が削除した際、およびアカウント削除後30日以内に削除されます。

12. ポリシーの変更

当社はこのプライバシーポリシーを随時更新する場合があります。重大な変更を行う場合は、変更が発効する少なくとも30日前にメールで通知し、このページにお知らせを掲載します。ただし、法律により要求される変更またはセキュリティ上の問題に対処する変更の場合は、より早く対応する場合があります。

13. お問い合わせ

プライバシーに関するご質問、権利の行使のご依頼、またはこのプライバシーポリシーに関するその他のご質問は、[email protected]までご連絡ください。